4、流量录制技术：代理录制、SDK埋点录制、网络镜像录制

在金融风控场景中，流量录制是回放测试的基础。不同的录制技术决定了数据的完整性、实时性以及对生产环境的影响程度。目前主流的三种技术路线为：代理录制、SDK埋点录制和网络镜像录制。以下从技术原理、金融场景适配性及优缺点三个维度进行深度对比。

4.1 技术原理与架构对比

三种技术在数据采集层、传输层和存储层存在本质差异。下图展示了各自的逻辑架构与数据流向。

4.2 核心优缺点对比

下表从数据完整性、性能影响、部署复杂度、金融合规性等关键维度进行量化对比，帮助团队根据自身风控系统特点选择最合适的录制方案。

对比维度	代理录制	SDK埋点录制	网络镜像录制
数据完整性	高（全量请求/响应）	中（取决于埋点范围）	极高（物理层全量复制）
性能影响	中（代理节点额外开销）	低~中（SDK运行时损耗）	无（旁路采集）
部署复杂度	中（需配置代理集群）	高（需代码改造+发版）	中（需网络团队配合）
HTTPS支持	需安装CA证书	原生支持（应用层）	需TLS解密方案
金融合规性	需审计代理日志	需通过安全评审	需网络审计备案
录制粒度	HTTP请求级别	方法/字段级别	网络包级别
维护成本	中（代理版本升级）	高（多端SDK同步）	低（网络设备维护）
典型金融场景	API网关流量录制	风控规则引擎埋点	核心交易系统全量录制

4.3 各技术选型建议与避坑

代理录制

• 适用场景：微服务架构下的API网关层录制，需要统一管理流量入口。
• 优势：无需修改业务代码，支持请求/响应双向录制，可灵活配置过滤规则。
• 避坑：代理节点会成为单点瓶颈，金融场景必须部署高可用代理集群；HTTPS证书管理需纳入安全审计流程。

SDK埋点录制

• 适用场景：需要精确录制特定业务字段（如风控评分、决策树路径）的场景。
• 优势：录制粒度最细，可采集业务语义数据，支持异步上报减少对主流程影响。
• 避坑：SDK版本管理复杂，多端（Android/iOS/Web）需同步发版；埋点代码需经过严格性能压测，避免影响风控决策时效。

网络镜像录制

• 适用场景：核心交易系统、数据库主从同步等对性能零容忍的金融核心链路。
• 优势：完全无侵入，数据最完整，可捕获TCP/IP层所有报文。
• 避坑：加密流量（TLS 1.3）解密成本高，需部署SSL解密网关；镜像流量存储量巨大，需配套数据清洗和压缩策略。

4.4 混合录制架构示意

下图展示了一种推荐的金融风控混合录制架构，兼顾了数据完整性、性能与合规性。